广告
自动驾驶汽车如何避免遭受潜在的网络攻击？
2018-06-22 19:42:45· 来源：汽车测试网 作者：徐婷
自动驾驶车辆使用了数百万行代码和各种相互连接的系统和传感器——所有这些都有可能被操纵或被破坏。自动驾驶可能受到的威胁包括传感器干扰、伪造的车辆通信、数据泄漏和物理攻击，这些可能会影响车辆本身及其安全系统或车主的数据。在更严重的情况下，安全问题会影响乘客和其他人的安全。
自动驾驶车辆使用了数百万行代码和各种相互连接的系统和传感器——所有这些都有可能被操纵或被破坏。自动驾驶可能受到的威胁包括传感器干扰、伪造的车辆通信、数据泄漏和物理攻击，这些可能会影响车辆本身及其安全系统或车主的数据。在更严重的情况下，安全问题会影响乘客和其他人的安全。
自动驾驶汽车的好处数不胜数，但就像其他获得重大进步的技术一样，它们也带来了必须克服的新问题。为了有效地打击潜在的攻击，汽车制造商必须把他们的自动驾驶汽车视为非常重要的数据系统。
特定的威胁
目前，针对无人驾驶车辆的一些攻击，需要访问一般人难以访问到的设备。最可能的威胁来自容易获取的项目和知识，使用笔记本电脑、USB数据线和从互联网上下载的一些软件的攻击，比那些使用激光和其他部件的软件更有可能对自动驾驶汽车的传感器造成威胁。
对于开发商和制造商来说，了解当前的威胁形势是很重要的：犯罪分子目前正在开发什么方法攻击自动驾驶汽车；有谁有兴趣攻击自动驾驶汽车以及这么做的目的。以下是自动驾驶汽车可能面临的一些具体的风险。
在开发自动驾驶系统和建立足够的防御系统来解决这些问题时，设计师应该考虑所有这些可能面临的威胁。下面有一些建议：
虽然网络攻击给汽车车主本身带来了风险，但更大的潜在影响是对汽车制造商声誉的长期影响。通过网络攻击损失或篡改客户数据可能会降低客户信任，影响汽车制造商的销售和股价。
汽车制造商已经采取措施改善网络安全，比如2015年建立了一个名为“汽车信息共享与分析中心”(Automotive Information sharing and Analysis Center, Auto-ISAC)的威胁情报共享组织。然而，随着越来越多的汽车拥有自动驾驶系统，制造商必须采取一切预防措施来抵御可能导致严重后果并破坏公众对这些创新的信任的恶意威胁。
自动驾驶汽车的好处数不胜数，但就像其他获得重大进步的技术一样，它们也带来了必须克服的新问题。为了有效地打击潜在的攻击，汽车制造商必须把他们的自动驾驶汽车视为非常重要的数据系统。
特定的威胁
目前，针对无人驾驶车辆的一些攻击，需要访问一般人难以访问到的设备。最可能的威胁来自容易获取的项目和知识，使用笔记本电脑、USB数据线和从互联网上下载的一些软件的攻击，比那些使用激光和其他部件的软件更有可能对自动驾驶汽车的传感器造成威胁。
对于开发商和制造商来说，了解当前的威胁形势是很重要的：犯罪分子目前正在开发什么方法攻击自动驾驶汽车；有谁有兴趣攻击自动驾驶汽车以及这么做的目的。以下是自动驾驶汽车可能面临的一些具体的风险。
- 传感器干扰：目前自动驾驶自动化的方法是利用各种摄像机、激光、GPS、雷达和其他传感器，为车辆提供所需的环境和态势感知。每一种类型的传感器都可以被蒙蔽或堵塞，从而妨碍车辆保持对环境条件或潜在障碍物的充分意识。
- DoS/DDoS攻击：自动驾驶汽车将安装许多通信系统，用于接收和共享安全导航和驾驶所需的信息。这些通信系统包括车辆对卫星、车辆对车辆、车辆对互联网等。车辆内部也通过“控制区网络”进行通信，任何一种通信方式的中断都会降低汽车的正常运行能力。
- 伪造车辆通信：另一个涉及通信的风险是伪造车辆通信，以试图使车辆的行为方式不符合设计或意图。
- 数据泄露：自动驾驶汽车将有大量的关于行车的数据和潜在的乘客通讯。此外，个性化特性以及其他功能可能需要存储关于乘客的敏感信息，比如支付细节和其他个人可识别信息(PII)。如果车辆被攻击，该信息将被攻击者获得。
- 物理攻击:对车辆进行物理访问的人可以进行物理攻击，像USB接口或OBD-2端口那样暴露于乘客的车辆系统可能会提供禁止恶意使用或利用的机制。与其他技术系统一样，物理访问常常绕过专门用于防止远程开发的控制。
在开发自动驾驶系统和建立足够的防御系统来解决这些问题时，设计师应该考虑所有这些可能面临的威胁。下面有一些建议：
- 使车辆处于“锁定”模式的安全协议：当启用时，被攻击的风险会被降低到最低限度。当特定的威胁出现或可能出现时，这些协议将被激活。
- 访问控制以防止未经授权的通信：只允许被接受的通信类型的系统可以提供足够的防御，但是应该对其他基于车辆的针对DoS和DDoS攻击的解决方案进行进一步的研究。
虽然网络攻击给汽车车主本身带来了风险，但更大的潜在影响是对汽车制造商声誉的长期影响。通过网络攻击损失或篡改客户数据可能会降低客户信任，影响汽车制造商的销售和股价。
汽车制造商已经采取措施改善网络安全，比如2015年建立了一个名为“汽车信息共享与分析中心”(Automotive Information sharing and Analysis Center, Auto-ISAC)的威胁情报共享组织。然而，随着越来越多的汽车拥有自动驾驶系统，制造商必须采取一切预防措施来抵御可能导致严重后果并破坏公众对这些创新的信任的恶意威胁。
- 下一篇：Dewesoft引入先进的电动汽车移动分析仪
- 上一篇：智能试验成功的五个关键因素
广告 
广告
编辑推荐
最新资讯
-
Plus为自动驾驶卡车功能添加了H.E.L.P.警报
2024-12-23 17:18
-
美国能源部发布最新版氢计划
2024-12-23 17:16
-
系统级封装（SiP）在新能源汽车领域的应用
2024-12-23 08:51
-
车载通信框架 --- 智能汽车车载通信架构浅
2024-12-23 08:40
-
全国首例！武汉车网智联公司完成智能网联测
2024-12-23 08:39
广告
广告
